据英格兰西约克郡警方通报，IT技术员Mohammed Umar Taj在2022年7月被停职后，因公司未及时撤销其系统权限，非法登录并篡改登录凭据，破坏多因素认证（MFA）机制，导致公司业务瘫痪，造成至少20万美元（约143.3万元人民币）损失。上周，Taj在利兹刑事法庭认罪，被判处7个月零14天监禁。

西约克郡警方网络犯罪小组侦探中士Lindsey Brants指出，此类IT人员报复事件频发，呼吁企业加强权限管理，完善网络安全措施，避免类似风险。